База данных уязвимостей CVE

Уязвимость в процессе извлечения pyfunc MLflow позволяет производить произвольную запись в файл из-за неправильной обработки записей tar-архива. В частности, использование tarfile.extractall без проверки пути позволяет созданным файлам tar.gz, содержащим .. …

Запись массива за пределами границ в Xpdf 4.06 и более ранних версиях из-за неправильной проверки поля «N» в цветовых пространствах ICCBased.

Parse Server — это серверная часть с открытым исходным кодом, которую можно развернуть в любой инфраструктуре, поддерживающей Node.js. До версий 9.6.0-alpha.35 и 8.6.50, когда триггер Parse.Cloud.afterLiveQueryEvent регистрируется для класса, сервер …

Parse Server — это серверная часть с открытым исходным кодом, которую можно развернуть в любой инфраструктуре, поддерживающей Node.js. До версий 9.6.0-alpha.29 и 8.6.49 пользователь мог зарегистрироваться без предоставления учетных данных, …

Parse Server — это серверная часть с открытым исходным кодом, которую можно развернуть в любой инфраструктуре, поддерживающей Node.js. До версий 9.6.0-alpha.21 и 8.6.45 неаутентифицированный злоумышленник мог привести к сбою процесса …

Parse Server — это серверная часть с открытым исходным кодом, которую можно развернуть в любой инфраструктуре, поддерживающей Node.js. До версий 9.6.0-alpha.28 и 8.6.48 механизм сброса пароля не обеспечивает одноразовых гарантий …

Parse Server — это серверная часть с открытым исходным кодом, которую можно развернуть в любой инфраструктуре, поддерживающей Node.js. До версий 9.6.0-alpha.24 и 8.6.47 удаленные клиенты могли привести к сбою процесса …

Parse Server — это серверная часть с открытым исходным кодом, которую можно развернуть в любой инфраструктуре, поддерживающей Node.js. До версий 9.6.0-alpha.20 и 8.6.44 злоумышленник мог обойти защиту списка запрещенных ключевых …

Parse Server — это серверная часть с открытым исходным кодом, которую можно развернуть в любой инфраструктуре, поддерживающей Node.js. До версий 9.6.0-alpha.19 и 8.6.43 удаленный злоумышленник мог привести к сбою сервера …

Parse Server — это серверная часть с открытым исходным кодом, которую можно развернуть в любой инфраструктуре, поддерживающей Node.js. До версий 9.6.0-alpha.17 и 8.6.42 аутентифицированный пользователь мог перезаписывать сгенерированные сервером поля …